Coso

XIX Congreso Español de Gerencia de Riesgos y Seguros

LA GERENCIA DE RIESGOS EN TIEMPOS DE
TURBULENCIAS FINANCIERAS

Enterprise Risk Management (ERM)
Alumno: Juan Pablo Cueva Gallardo

27 y 28 de Mayo 2008
Madrid – España

INFORME COSO II
En los últimos años se ha identificado la necesidad de un marco reconocido por
todas las partes involucradas en el mundo empresarial sobre lagestión del riesgo a
pesar de la abundancia de literatura sobre la materia, al existir un consenso a nivel
mundial de que todas las organizaciones pueden beneficiarse de los mejores
procedimientos de identificación y evaluación de riesgos, reconociendo que el
riesgo y la gerencia de riesgos son componentes que están presentes en todas las
actividades de una organización y considerando que estemarco contribuya a la
identificación y coordinación de todos los aspectos que deben estar presentes para
una efectiva administración y gestión del riesgo.
El Comité de Organismos Patrocinadores de la Comisión Treadway (COSO)
publicó hace más de una década el Marco Integrado de Control Interno para ayudar
a las empresas y otras entidades a evaluar y mejorar sus sistemas de control
interno.Este marco ha sido incorporado en las políticas, estatutos, y regulaciones,
y ha sido utilizado por miles de empresas para controlar mejor sus actividades
encaminadas hacia el logro de sus objetivos.
En el 2001, COSO puso en marcha un proyecto, respaldado por Pricewaterhouse
Coopers, para desarrollar un marco que sea fácilmente utilizable por la dirección en
empresas para evaluar y mejorarsu gestión de riesgos corporativos.
A continuación se grafica la estructura en que se baso el desarrollo del mencionado
marco:

El nuevo informe COSO describe un Marco Integrado de Gestión de Riesgos
Corporativos (Enterprise Risk Management) que se fundamenta en principios que
incluyen la creación de valor de la empresa para sus shareholders, pero sobre todo
para sus stakeholders (donde seincluyen a los anteriores también).
El valor se maximiza cuando desde la propia dirección se establece estrategias y
objetivos encaminados a un equilibrio óptimo entre el crecimiento y el rendimiento y
los riesgos relacionados, se maximiza el valor también cuando el despliegue de
recursos en la búsqueda de los objetivos de la entidad se realiza de manera
eficiente y eficaz.
Se fundamentatambién en el hecho de que el ambiente empresarial transcurre y
convive en medio de mucha incertidumbre; que puede resultar tanto positiva como
negativa: positiva en el caso de aprovechar oportunidades y negativa en el caso de
que se convierta en un riesgo que atente contra los objetivos y la entidad en sí. Es
así que el desafío consiste en determinar cuanta incertidumbre se puede manejar.COSO detalla en su marco una definición bastante estructurada, así como los
principios críticos y componentes de un proceso de administración de riesgos
corporativos efectivo. Además proporciona pautas para las organizaciones sobre
como mejorar su gestión de riesgos y criterios para determinar si la gestión de
riesgos es efectiva, y si no lo es, que se necesita para que lo sea.

DEFINICIÓNERM
“Enterprise Risk Management es un proceso, efectuado por una entidad delegada
por el Consejo de Administración, la Dirección y personal en general, aplicado en el
establecimiento de la estrategia y a lo largo de la organización, diseñado para
identificar eventos potenciales que puedan afectar a la entidad, y gestionar el
riesgo de acuerdo a su tolerancia de riesgo, para proporcionar unaseguridad
razonable en relación con el logro de los objetivos organizacionales.”1
Esta definición nos refleja los siguientes conceptos fundamentales:
Un proceso.
Efectuado por personas en todos los niveles de la organización.
Aplicada en la estrategia establecida.
Aplicada de manera transversal en toda la organización, en todos los niveles y
unidades.
Diseñado para identificar los eventos...